影音串流平臺Plex被鎖定,攻擊者利用漏洞攻擊鏈Plex2Shell植入挖礦軟體與後門

10月16日研究人員Zach Main(Zmain)公布影音串流伺服器Plex Media Server漏洞利用鏈Plex2Shell,該利用鏈涵蓋CVE-2026-96652、CVE-2026-96654、CVE-2026-96655、CVE-2026-96656等4個漏洞,然而在相關資訊與概念驗證程式碼(PoC)公布的隔天,這些弱點就被用於實際攻擊。

發佈留言

發佈留言必須填寫的電子郵件地址不會公開。 必填欄位標示為 *